Gizlilik politikası
WeVerify B.V. kişisel verilerinizi GDPR ve eIDAS Tüzüğü uyarınca nasıl topluyor, kullanıyor ve koruyor.
1. Biz kimiz?
Bu ilkeler, WeVerify B.V.'nin kişisel verileri veri sorumlusu sıfatıyla nasıl işlediğini açıklar. WeVerify B.V., KYC hizmetlerini sunarken kişisel verilerin korunmasını yürürlükteki mevzuata uygun biçimde sağlar. İlkelerin amacı iki yönlüdür: abonelere kişisel verilerin işlenmesi hakkında bilgi vermek ve WeVerify B.V.'nin bu işleme sırasında uyduğu esasları ortaya koymak.
Bu ilkeler, tüzel kişilere veya diğer kurumlara ait verilerin saklanmasını ve işlenmesini kapsamaz. Kişisel verilerin işlenmesine ilişkin sorularınız için aşağıdaki iletişim bilgilerinden bize ulaşın:
Veri sorumlusu: WeVerify B.V.
Adres: Otto Reuchlinweg 1142, 3072 MD Rotterdam, Hollanda
Telefon: +31 10 257 99 99
E-posta: info@weverify.com
Veri koruma görevlisi e-posta: dpo@weverify.com
2. Kişisel verilerin işlenmesinde uygulanan mevzuat
2.1 Genel Veri Koruma Tüzüğü
2016 tarihli Genel Veri Koruma Tüzüğü (GDPR), WeVerify B.V.'nin veri işleme faaliyetlerini en çok etkileyen düzenlemelerden biridir. GDPR, Avrupa Birliği vatandaşlarının kişisel verilerini korur. Bir ihlalin gerçekleştiği kabul edilirse yüksek idari para cezası uygulanır. WeVerify B.V.'nin politikası açıktır: GDPR'ye ve ilgili diğer mevzuata uyum her zaman açık ve kanıtlanabilir olmalıdır.
2.2 eIDAS Tüzüğü
910/2014 sayılı Avrupa Parlamentosu ve Konseyi Tüzüğü (AB), 23 Temmuz 2014 tarihlidir ve iç pazardaki elektronik işlemlerde elektronik kimlik tespiti ile güven hizmetlerini düzenler. 18 Ekim 2024 tarihine kadar yapılan değişikliklerle birlikte uygulanır. WeVerify B.V., belge imzalama faaliyetlerinde ve hizmet sunumunda eIDAS Tüzüğü'nü esas alır. Tüzük Avrupa Birliği'nde doğrudan uygulanır. Güven hizmetlerinin sunulmasına ilişkin koşulları ve kişisel verilerin işlenmesine ilişkin özel şartları içerir.
3. Hangi bilgileri hangi amaçla topluyor ve işliyoruz
| Veri kategorisi | Toplanan veriler | Amaç | Hukuki dayanak |
|---|---|---|---|
| Kişisel bilgiler | Ad, soyad, varsa ikinci ad; açık adres, şehir, posta kodu, ülke | Belge imzalama, hesabınızın yönetimi, hizmet talepleriniz hakkında iletişim, KYC çözümlerinin sunulması | Sözleşmenin ifası; hukuki yükümlülük |
| İletişim bilgileri | E-posta adresi; telefon numarası (ülke koduyla birlikte) | Hizmet talepleriniz hakkında iletişim, hesabınızın yönetimi, güncellemeler ve teklifler | Sözleşmenin ifası; rıza (pazarlama) |
| Kimlik belgesi bilgileri | Ulusal kimlik numarası ve veren ülke; kimlik belgesinin türü, belge numarası, geçerlilik tarihi, düzenleyen makam, taranmış kopya (alınmışsa) | Belge imzalama, KYC çözümlerinin sunulması | Sözleşmenin ifası; hukuki yükümlülük (KYC) |
| Teknik veriler | Cihaz modeli, işletim sistemi sürümü, tarayıcı türü ve sürümü, IP adresi, cihaz kimliği; erişim zaman damgası, ziyaret edilen sayfalar, yapılan işlemler | Dolandırıcılığın önlenmesi, hizmetin iyileştirilmesi, kullanımın izlenmesi, güvenlik | Meşru menfaat; hukuki yükümlülük |
| Biyometrik veriler | Biyometrik verinin türü (örneğin yüz görüntüsü), toplama yöntemi, amaç (kimlik doğrulama), saklama yöntemi (şifreli) | Kimlik doğrulama, KYC ve dijital imzalama sırasında dolandırıcılığın önlenmesi | Açık rıza |
| NFC verileri | Kimlik doğrulama sırasında toplanan NFC verileri | NFC çip taşıyan kimlik belgelerinin (e-pasaport, ulusal kimlik kartı) doğrulanması, dolandırıcılığın önlenmesi | Hukuki yükümlülük; açık rıza |
| Hesap bilgileri | Kullanıcı adı, parolanın karma değeri, hesabın açılış tarihi, son giriş tarihi, hesap durumu | Hesabınızın yönetimi, erişimin sağlanması ve güvenliğinin korunması | Sözleşmenin ifası; meşru menfaat (güvenlik) |
| İletişim kayıtları | Destek ekibiyle yapılan yazışma ve görüşmelerin içeriği (e-posta, sohbet, çağrı kayıtları), tarih, saat ve kanal | Müşteri desteği, hizmetlerin geliştirilmesi, eğitim | Sözleşmenin ifası; meşru menfaat |
| Ödeme bilgileri | Ödeme yöntemi, kart türü, geçerlilik tarihi, kartın son dört hanesi, fatura adresi, işlem geçmişi, tutar, tarih, durum (kart bilgilerinin tamamı üçüncü taraf ödeme kuruluşunca işlenir) | Ödemelerin alınması, aboneliklerin yönetimi, dolandırıcılığın önlenmesi | Sözleşmenin ifası; hukuki yükümlülük |
| Pazarlama tercihleri | Onay durumu, tercih edilen kanallar, ilgi alanları | Pazarlama iletilerinin gönderilmesi ve kişiselleştirilmesi | Açık rıza |
| Konum verileri | IP adresinden türetilen genel konum (şehir, ülke); hassas konum verisi | İçeriğin kişiselleştirilmesi, dolandırıcılığın önlenmesi, konuma dayalı hizmetler | Meşru menfaat; rıza (hassas konum) |
| Kullanım verileri | Cihaz bilgileri, benzersiz tanımlayıcılar, tanılama verileri (hata kayıtları, performans) | Kullanımın analizi, deneyimin iyileştirilmesi, sorun giderme, güvenlik, performansın izlenmesi | Meşru menfaat; sözleşmenin ifası; hukuki yükümlülük |
| KYC verileri | Kimlik ve adres kanıtı belgeleri, fon kaynağı, PEP durumu, yaptırım taraması sonuçları | KYC ve AML mevzuatına uyum, dolandırıcılığın ve kara para aklamanın önlenmesi | Hukuki yükümlülük |
Hukuki dayanakların özeti:
- Hukuki yükümlülük: yürürlükteki kanun ve düzenlemelere uymak için.
- Rıza: verilerinizin işlenmesine açık rıza verdiğiniz hallerde.
- Sözleşmenin ifası: sizinle akdedilen sözleşmeden doğan yükümlülüklerimizi yerine getirmek için.
4. Verileri hangi durumlarda topluyoruz
- Hesap açtığınızda.
- KYC hizmetlerimizi kullandığınızda.
- Bizimle sözleşme veya protokol imzaladığınızda.
- İş başvurusu yaptığınızda.
- Müşteri destek ekibimizle iletişime geçtiğinizde.
- Web sitemiz üzerinden form gönderdiğinizde veya bilgi istediğinizde.
- Web sitemizi ziyaret edip çerezlere rıza verdiğinizde.
5. Verilerin saklanması
WeVerify B.V. kişisel verileri yalnızca gerekli olduğu süre boyunca işler. Bu süre, verilerin toplanma amacına veya yürürlükteki mevzuattan doğan yükümlülüklere göre belirlenir. Dijital imzalama ve KYC hizmetlerinde kişisel verilerin saklanması bakımından GDPR'yi esas alırız.
WeVerify B.V., dijital imzalama hizmetleri sırasında kimliğinizin tespitinde kullanılan kanıtları ve işlem kayıtlarını en az 10 yıl saklamakla yükümlüdür. Bu saklama, kimliğinizin olası kötüye kullanımını araştırmak için gereklidir. Gerektiğinde WeVerify B.V.'nin faaliyetlerinin usule uygunluğunu da ortaya koyar. Saklama yükümlülüğü kanundan doğar ve bağımsız denetçiler ile denetim kurumlarınca doğrulanır.
6. Verilerin aktarılması ve açıklanması
Kişisel verileriniz dahil bilgileriniz, Şirket'in faaliyet ofislerinde işlenir. İşleme sürecine dahil olan tarafların bulunduğu diğer yerlerde de işlenebilir. Bu nedenle bilgileriniz, bulunduğunuz ülkenin dışındaki bilgisayarlara aktarılabilir ve orada saklanabilir. Bu ülkelerde veri koruma mevzuatı farklı olabilir. Bu gizlilik politikasını kabul edip bilgilerinizi vermekle söz konusu aktarıma da onay vermiş olursunuz.
Şirket, verilerinizin güvenli biçimde ve bu gizlilik politikasına uygun işlenmesi için makul olan tüm önlemleri alır. Yeterli güvenceler sağlanmadıkça kişisel verileriniz hiçbir kuruluşa veya ülkeye aktarılmaz. Şirket bir birleşme, devralma ya da varlık satışına taraf olursa kişisel verileriniz aktarılabilir. Bu durumda sizi önceden bilgilendiririz. Şirket, iyi niyetle gerekli gördüğü şu hallerde kişisel verilerinizi açıklayabilir: bir hukuki yükümlülüğü yerine getirmek; Şirket'in haklarını veya mal varlığını korumak ve savunmak; Hizmet ile bağlantılı olası hukuka aykırılıkları önlemek veya araştırmak; kullanıcıların ya da kamunun kişisel güvenliğini korumak; hukuki sorumluluktan korunmak.
7. Haklarınız
İlgili kişi olarak kişisel verilerinize erişme hakkınız vardır. Bu verilerin düzeltilmesini, silinmesini, aktarılmasını ve işlenmesinin kısıtlanmasını da talep edebilirsiniz. Bu haklarınızı kullanmak için elektronik imzalı talebinizi info@weverify.com adresine gönderin. Talebinizi 30 gün içinde yanıtlarız.
Şu hallerde talep karşılanamaz: başvuranın kimliği tespit edilemiyorsa; başvuran ilgili verilerle hukuken bağlantılı değilse; talep özel kanunlara aykırıysa; WeVerify B.V.'nin hukuki yükümlülükleriyle çelişiyorsa; başka bir kişinin hak ve özgürlüklerine zarar verebilecekse; hizmetin sunulmasını engelleyebilecekse veya teknik olarak mümkün değilse. İşleme açık rızaya dayanıyorsa rızanızı dilediğiniz zaman geri çekebilirsiniz. Haklarınızın ihlal edildiğini düşünüyorsanız elektronik imzalı şikâyetinizi info@weverify.com adresine gönderebilirsiniz. Ülkenizdeki veri koruma otoritesine de başvurabilirsiniz.
8. Rıza
GDPR uyarınca kişisel verilerin toplanması ve işlenmesi için ilgili kişinin rızası gerekir. 18 yaşından küçük çocuklar için ebeveyn rızası aranır; bazı AB üye devletleri daha düşük bir yaş sınırı belirlemiştir. Rızanın alındığı anda size açık ve erişilebilir bilgi sunulur. Bu bilgi, verilerin kullanımını ve rızayı geri çekme hakkınız dahil haklarınızı kapsar. Biyometrik veri gibi özel nitelikli kişisel veriler açık rıza gerektirir. WeVerify B.V. bu rızayı kayıt sırasında alır; rıza, kimlik doğrulama için ilettiğiniz videodan elde edilen yüz görüntüsüne ilişkindir. Kişisel verileri AB veya AEA sınırları içinde işleriz. Yetkilendirilmiş veri işleyenler bu alanın dışındaysa hukuki güvenceleri uygularız: yeterlilik kararları ve standart sözleşme hükümleri gibi.
9. İhlal bildirimi
WeVerify B.V., kişisel veri ihlallerinde etkilenen tarafları bilgilendirirken adil ve ölçülü davranmayı ilke edinmiştir. GDPR uyarınca bir ihlalin gerçekleştiği tespit edilirse ve ihlal kişilerin hak ve özgürlükleri için risk doğurabilecekse, ilgili denetim otoritesi 24 saat içinde bilgilendirilir.
10. Çerezler
WeVerify B.V. web sitelerinde çerez kullanır. Ayrıntılı bilgi için Çerez Politikamızı okuyun.
Verileriniz hakkında sorunuz mu var?
Veri koruma görevlimize dpo@weverify.com adresinden, ekibimize info@weverify.com adresinden ulaşabilirsiniz.